「Lv039」の記事一覧

データ管理者（Data Custodian）の主な責任範囲に含まれるタスクはどれか。

リスクの定量的分析において、「ROI（投資対効果）」ではなく、セキュリティ投資の正当性を示すためによく用いられる指標「ROSI」の正式名称はどれか。

Webアプリケーションにおいて、「クリッキング（Clickjacking）」攻撃を防止するために、サーバーがHTTPレスポンスヘッダーで設定すべきオプションはどれか。

災害復旧計画における「電子ジャーナリング」技術の役割はどれか。

ペネトレーションテストの「ホワイトボックス」アプローチにおいて、テスターに提供される情報の範囲として最も適切な記述はどれか。

OpenID Connectにおいて、IDトークンが改ざんされていないことを検証するために検証すべき署名アルゴリズムが指定されているヘッダーパラメータはどれか。

BGPのセキュリティ機能「BGPsec」の主な役割はどれか。

産業制御システム（ICS/SCADA）向けのセキュリティ参照モデルとして広く使われている「Purdue Model」において、レベル3（Site Manufacturing Operations）とレベル4（Enterprise Business Logistics）の間に設置されるべきセキュリティ境界は一般に何と呼ばれるか。

クラウドセキュリティにおける「データ分散（Data Dispersion）」または「フラグメンテーション」技術の利点はどれか。

知的財産権の保護期間について、ベルヌ条約に基づく一般的な著作権の保護期間（著作者の死後）は最低何年か。